• Indépendant
  • Employeur

23 juin 2023

Tentatives de fraude : soyez vigilants !

Des actions et tentatives de fraudes relatives au paiement des cotisations Urssaf sont actuellement constatées : soyez vigilants !

Des personnes malveillantes diffusent, au nom de l'Urssaf, de fausses mises en demeure et des attestations de compte à jour. Appels, courriers, courriels, SMS, les tentatives d'hameçonnage (phishing) sont nombreuses. Dans ce contexte, nous vous rappelons les précautions à prendre afin d'éviter les risques de fraude.

👉Vous avez un doute sur l'information communiquée, que faire ?

  • Vérifiez l'adresse de messagerie de l'expéditeur : celle-ci doit vous alerter sur son identité. L'Urssaf utilise les domaines informatiques suivants : @urssaf.fr ; @info.urssaf.fr ; @enquete.urssaf.fr ; @acoss.fr. Toutes nos offres de service comportent le nom de domaine « .urssaf.fr », le site institutionnel de l'Urssaf se termine par « .org » : urssaf.org. Dans le cadre du transfert de la collecte des cotisations Cipav, vous pourrez aussi recevoir des messages émis depuis communication@info.urssaf.lacipav.fr ;

  • Examinez le contenu du message : soyez attentifs aux fautes d'orthographe, à la façon dont le message est rédigé ;

  • Contrôler vos informations personnelles : assurez-vous de la véracité des informations qui vous concernent, notamment votre numéro de compte Urssaf. La présence de votre nom, prénom, adresse, Siren et Siret n'est pas suffisante car ces données sont souvent disponibles sur internet ;

  • Inspectez le Rib et l'Iban : les comptes de l'Urssaf sont domiciliés en France et l'Iban commence par FR. Si le compte du Rib joint à la demande est domicilié à l'étranger et que l'Iban ne commence pas par FR, il est alors frauduleux. Un Iban commençant par FR n'est pas un gage suffisant de sécurité. Au moindre doute, contacter votre Urssaf.

Important : toutes les démarches que vous effectuez sur nos sites et toutes nos offres de service sont gratuites.

👉Vous souhaitez vous prémunir contre les risques de fraude ?

  • Utilisez votre espace en ligne pour le paiement de vos cotisations : plusieurs moyens de paiements sécurisés sont mis à votre disposition pour s'adapter à la souplesse dont vous avez besoin, comme le télépaiement. Afin de sécuriser les transactions avec l'Urssaf, les employeurs qui payent leurs cotisations par virement, peuvent obtenir les coordonnées bancaires de l'Urssaf directement depuis leur compte en ligne ;

  • Ne communiquez pas vos coordonnées personnelles : l'Urssaf ne vous demande jamais vos coordonnées bancaires ou mot de passe par téléphone ou courriel, elle vous invite systématiquement à utiliser la messagerie sécurisée de votre espace en ligne ;

  • Votre mot de passe est personnel : l'Urssaf n'a pas à le connaître ;

  • Ne cliquez pas sur un lien qui vous semble suspect.

Pensez aux réseaux sociaux : les tentatives d'usurpation de l'Urssaf sont relayées par nos différents moyens de communication : actualités sur www.urssaf.fr, Twitter, Facebook, YouTube ou encore LinkedIn.

Retrouvez tous nos conseils pour éviter les pièges.

Si malgré tout le doute persiste, contactez l'Urssaf. Nos conseillers sont à votre écoute pour vous orienter selon votre situation.